p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 4326–4350 z 11 613 dopasowań.

Aplikacje

CVE-2026-34884

Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,69 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15748

Wtyczka Forminator Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
4,09 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42162

Manipulacja ścieżką pliku w Mahara umożliwia dostęp do artefaktów przez nieuprawnione osoby.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,54 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42164

Luka w Mahara umożliwia dostęp do zawartości z innych sekcji tekstowych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67919

Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,93 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-38165

Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,87 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67960

Luka w PbootCMS umożliwia zdalne wykonanie dowolnego kodu przez kilka komponentów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,73 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-71424

Ujawnienie nagłówka autoryzacji OAuth w Onyx pozwala na dostęp do danych innych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67854

Wstrzyknięcie SQL w Qcms umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,71 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67868

Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,06 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-51977

Wykorzystanie klucza prywatnego w kamerze Trueview T18061 umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42163

Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,48 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-75110

MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled (AUTH_ENABLED=true) but the undocumented, defaultless INTERNAL_SERVICE_SECRET environment variable is unset, the is_internal_request() check in…

Wysoki priorytetOpis źródłowy · EN
CVSS
9,3
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-75106

Wykorzystanie Hashids bez soli w OpenForm pozwala atakującym na dostęp do danych innych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-66795

Błąd w managedcluster-import-controller umożliwia eskalację uprawnień przez złośliwe CSR.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,49 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67917

Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67926

Wykonanie dowolnego kodu przez zdalnego atakującego w JeecgBoot AI Chat Module.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,86 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67965

Wykonanie dowolnego kodu przez zdalnego atakującego w Tneda W20E.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,86 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67966

Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-67967

Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie dowolnego kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,65 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-65974

Wykonanie kodu zdalnego w ERPNext umożliwia wstrzyknięcie szablonów przez uwierzytelnionych użytkowników.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
1,03 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47686

Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,58 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-47698

Luka w vm2 umożliwia zdalne wykonanie poleceń przez naruszenie prototypu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,97 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39254

Przepełnienie bufora w SteelSeries GG umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,8 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39255

Przepełnienie bufora w SteelSeries GG umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,8 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
Aplikacje
CVE-2026-34884

Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF.
Wysoki priorytet
 CVSS 9,8EPSS 0,69 %
CVE-2026-15748

Wtyczka Forminator Forms dla WordPressa umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Wysoki priorytet
 CVSS 9,8EPSS 4,09 %
CVE-2026-42162

Manipulacja ścieżką pliku w Mahara umożliwia dostęp do artefaktów przez nieuprawnione osoby.
Wysoki priorytet
 CVSS 9,1EPSS 0,54 %
CVE-2026-42164

Luka w Mahara umożliwia dostęp do zawartości z innych sekcji tekstowych.
Wysoki priorytet
 CVSS 9,8EPSS 0,55 %
CVE-2026-67919

Luka w Halo 2.25.4 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,93 %
CVE-2026-38165

Wstrzyknięcie szablonu po stronie serwera w xdocreport umożliwia wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,87 %
CVE-2026-67960

Luka w PbootCMS umożliwia zdalne wykonanie dowolnego kodu przez kilka komponentów.
Wysoki priorytet
 CVSS 9,8EPSS 0,73 %
CVE-2026-71424

Ujawnienie nagłówka autoryzacji OAuth w Onyx pozwala na dostęp do danych innych użytkowników.
Wysoki priorytet
 CVSS 9,6EPSS 0,49 %
CVE-2026-67854

Wstrzyknięcie SQL w Qcms umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,71 %
CVE-2026-67868

Przepełnienie bufora w S2OPC umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 1,06 %
CVE-2026-51977

Wykorzystanie klucza prywatnego w kamerze Trueview T18061 umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,1EPSS 0,4 %
CVE-2026-42163

Mahara umożliwia nieautoryzowany dostęp do kont wewnętrznych przez LTI w określonych okolicznościach.
Wysoki priorytet
 CVSS 9,8EPSS 0,48 %
CVE-2026-75110

MemOS is a memory operating system for LLMs and AI agents. In deployments where authentication is enabled (AUTH_ENABLED=true) but the undocumented, defaultless INTERNAL_SERVICE_SECRET…
Wysoki priorytet
 CVSS 9,3EPSS 0,66 %
CVE-2026-75106

Wykorzystanie Hashids bez soli w OpenForm pozwala atakującym na dostęp do danych innych użytkowników.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-66795

Błąd w managedcluster-import-controller umożliwia eskalację uprawnień przez złośliwe CSR.
Wysoki priorytet
 CVSS 9,9EPSS 0,49 %
CVE-2026-67917

Wstrzyknięcie SQL w zuraCast umożliwia zdalne eskalowanie uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,59 %
CVE-2026-67926

Wykonanie dowolnego kodu przez zdalnego atakującego w JeecgBoot AI Chat Module.
Wysoki priorytet
 CVSS 9,8EPSS 0,86 %
CVE-2026-67965

Wykonanie dowolnego kodu przez zdalnego atakującego w Tneda W20E.
Wysoki priorytet
 CVSS 9,8EPSS 0,86 %
CVE-2026-67966

Brak uwierzytelnienia w Tenda W20E umożliwia zdalne uzyskanie dostępu do powłoki root.
Wysoki priorytet
 CVSS 9,8EPSS 0,59 %
CVE-2026-67967

Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie dowolnego kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,65 %
CVE-2026-65974

Wykonanie kodu zdalnego w ERPNext umożliwia wstrzyknięcie szablonów przez uwierzytelnionych użytkowników.
Wysoki priorytet
 CVSS 9,9EPSS 1,03 %
CVE-2026-47686

Nieprawidłowe sanitizowanie błędów w vm2 przed wersją 3.11.6 pozwala na wykonanie dowolnych poleceń.
Wysoki priorytet
 CVSS 9,9EPSS 0,58 %
CVE-2026-47698

Luka w vm2 umożliwia zdalne wykonanie poleceń przez naruszenie prototypu.
Wysoki priorytet
 CVSS 9,8EPSS 0,97 %
CVE-2026-39254

Przepełnienie bufora w SteelSeries GG umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,8 %
CVE-2026-39255

Przepełnienie bufora w SteelSeries GG umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,8 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:32 UTC – 5.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości